L’officier du renseignement de Tsahal décédé en cellule : « un génie informatique »

Le mystère derrière l’emprisonnement et la mort de l’officier des renseignements de l’armée israélienne n’a pas encore été révélé. Les Forces de défense israéliennes doivent encore dire au public quels crimes il a commis et ce qui a conduit à sa mort dans une cellule de prison.

Les médias ont rapporté que ses amis et collègues le considéraient comme un « génie informatique » qui a obtenu son diplôme en informatique alors qu’il était encore au lycée. Mais dans quels domaines technologiques étiez-vous spécialisé avant d’être recruté ? Quelles tâches faisait-il réellement ? Qu’est-ce qui vous a intéressé ?

Le tribunal militaire a interdit aux médias de publier le nom, l’âge ou la photo de l’officier, mais ces questions peuvent être répondues en partie en examinant son activité publique sur la plate-forme de développement GitHub et d’autres forums en ligne.

Bien que cela ne puisse être divulgué, l’agent a constamment utilisé le même nom d’utilisateur sur Internet. Son travail précédent est toujours en ligne et a peut-être également attiré l’attention des officiers du renseignement militaire qui l’ont enrôlé. Il montre que l’un des emplois sur lesquels il a travaillé était de pénétrer dans la carte de transport à puce d’Israël, le Rav-Kav, un système de paiement électronique par carte sans contact utilisé pour les transports publics. Le système est basé sur le protocole NFC. Un autre projet sur lequel il a travaillé était de permettre à un iPhone de lire ce type de cartes.

« C’était un phénomène, un génie du logiciel. Ce qu’il n’a fait qu’entre 14 et 19 ans, la plupart des gens n’auraient pas pu le faire depuis de nombreuses années », a déclaré un ingénieur en logiciel qui a examiné son travail en ligne.

« Il y a onze ans, il travaillait sur un projet basé sur l’open source dans le langage de programmation C. Son objectif était de pirater l’iPhone 4. Je ne sais pas si cela a vraiment fonctionné, mais cela semble sérieux », a déclaré l’ingénieur, qui demandé à ne pas être nommé.

« Il y a six ans, il a écrit en script Java un système qui fonctionne avec du texte, le crypte par toutes sortes de méthodes et effectue ensuite une analyse statistique dessus, probablement dans le but de tester le cryptage ou d’essayer de déchiffrer un code.

« À cette époque, il a également écrit un système qui tentait de pirater le Rav-Kav et d’autres cartes à puce similaires. Il a réalisé d’autres projets basés sur l’open source dans [les langages de programmation] Python et Java, travaillant avec des bases de données, lisant des appareils NFC,     etc… », a-t-il déclaré.

L’officier a été arrêté en septembre dernier et inculpé le même mois de violations graves de la sécurité nationale, dont le contenu n’a pas été publié. Ce qui a été rendu public, c’est que les accusations portaient gravement atteinte à la sécurité nationale d’Israël. L’armée affirme que son enquête a révélé que l’officier était conscient de la gravité des dommages et a tenté de les dissimuler.

À première vue, il semble que tous les travaux effectués par l’officier de renseignement, décédé dans sa cellule le mois dernier, se soient déroulés entre 2010 et 2016. Mais gardez à l’esprit qu’une grande partie de son activité en ligne – y compris ses comptes personnels sur les réseaux sociaux – ont été retirés, apparemment par les autorités. Son compte Twitter, par exemple, est complètement vide, bien qu’il soit connu pour l’avoir utilisé dans le passé.

Il est important d’ajouter que certains des projets trouvés dans le forum en ligne sous son nom d’utilisateur ne sont pas vraiment des projets dirigés par lui, mais plutôt les travaux d’autres qu’il a hébergés sur la plateforme, une pratique courante pour les programmeurs.

Il convient également de garder à l’esprit que le type de projets qu’il a menés publiquement est le type de piratage éthique que les programmeurs font généralement sans méchanceté. Le piratage éthique ou « chapeau blanc » est une cyberattaque menée non pas pour nuire, mais pour tester les cyberdéfenses d’une organisation.

Cependant, dans un cas, il semble que l’homme ait enfreint les règles du piratage éthique : dans une discussion qui est apparue sur un forum technique, l’un des participants a parlé d’une arnaque dans laquelle des sites proposent de fournir un service contre rémunération – apparemment, un simulation du logiciel de reconnaissance vocale Siri – mais ce n’est pas le cas.

Le participant cite ensuite d’autres qui font les mêmes plaintes, et l’un de ceux cités est le futur fonctionnaire. Le message comprend un tweet de sa part qui semble inclure une menace : « Si vous ne me remboursez pas, je vais DDoS vos systèmes dans l’oubli, puis pirater votre site Web pour prétendre qu’il s’agit d’une arnaque. »

Le jeune homme a menacé les escrocs avec ce qu’on appelle une attaque DDoS (déni de service distribué). Cependant, rien ne prouve qu’il a mis sa menace à exécution. Comme indiqué sur son profil LinkedIn, le futur officier a travaillé pour une grande startup avant d’être enrôlé dans l’armée.